Производитель аппаратных кошельков Ledger начал расследование сообщений о потерях средств пользователей в Юго-Восточной Азии, купивших устройства у реселлера CryptoBilis. По оценкам ончейн-исследователей, ущерб может превышать $86 млн.
Ledger рекомендовала клиентам, которые приобрели устройства у CryptoBilis за последние 90 дней, не активировать кошельки, если они ещё не были настроены. Тем, кто уже инициализировал устройство, советуют перевести активы на новый Ledger с новой seed-фразой. Компания также попросила реселлера приостановить все продажи и отгрузки на время разбирательства.
Исследователь под псевдонимом tanuki42 сообщил, что более $72 млн было выведено на группу подозрительных адресов, и попросил пострадавших обращаться в группу реагирования SEAL 911. Позднее аналитик Specter оценил потери более чем в $86 млн после отслеживания средств в сетях Bitcoin, Ethereum и Tron. По его данным, средства поступали с сотен кошельков, однако точное число пострадавших пока не установлено. Оценки не подтверждены независимо, и неясно, пересекаются ли они.
Бывший CEO Mt. Gox Марк Карпелес заявил, что сообщения могут быть связаны с инцидентом, который он уже изучает. Он попросил пострадавших прислать фотографии плат, чтобы установить, не подвергались ли устройства вмешательству. Сооснователь Binance Чанпэн Чжао предположил, что речь может идти об атаке на цепочку поставок с участием одного поставщика. По его словам, небольшое число пользователей могли приобрести поддельные или модифицированные устройства Ledger. Чжао добавил, что игроки экосистемы BNB и вся индустрия должны помочь отследить и вернуть средства, а «самостоятельное хранение накладывает дополнительную ответственность».
Причина потерь остаётся невыясненной. При этом в Ledger подчеркнули, что доказательств компрометации основной инфраструктуры компании нет. Инцидент может усилить давление на рынок аппаратных кошельков и изменить подход пользователей к выбору реселлеров и проверке устройств.
